Politique de confidentialité
Comment Pawbook protège vos données personnelles
Mise à jour le 5 mai 2026
Chez Pawbook, la protection de vos données personnelles est une priorité. Cette politique explique quelles données nous collectons, pourquoi, comment nous les utilisons et quels droits vous avez. Elle est rédigée conformément à la Loi fédérale sur la protection des données (LPD) du 25 septembre 2020, en vigueur depuis le 1er septembre 2023.
1. Responsable du traitement
Vous pouvez nous contacter à tout moment pour toute question relative à vos données personnelles.
2. Données que nous collectons
a) Propriétaires d'animaux (clients)
- •Nom et prénom
- •Adresse email
- •Numéro de téléphone (optionnel)
- •Adresse postale (pour la facturation si applicable)
- •Mot de passe (chiffré — jamais visible, même pour nous)
- •Informations sur votre animal : nom, race, taille, âge, allergies, comportements
- •Historique de vos réservations
- •Avis laissés sur les salons
b) Toiletteurs professionnels
- •Nom du salon et raison sociale
- •Adresse email professionnelle
- •Numéro de téléphone
- •Adresse postale du salon
- •Description et photos du salon
- •Services proposés et tarifs
- •Horaires d'ouverture
- •Données de paiement (gérées par Stripe — jamais stockées directement par Pawbook)
- •Historique des abonnements
c) Données techniques (tous les utilisateurs)
- •Adresse IP (pour la sécurité)
- •Type de navigateur et système d'exploitation
- •Pages visitées et durée de visite
- •Cookies essentiels (session, authentification)
3. Pourquoi nous collectons ces données
- Permettre la création de compte et l'authentification sécurisée
- Faciliter la mise en relation entre propriétaires d'animaux et toiletteurs
- Gérer les réservations et le calendrier de disponibilités
- Traiter les paiements d'abonnement (toiletteurs) via Stripe
- Envoyer des confirmations et rappels de rendez-vous par email
- Améliorer la qualité et les fonctionnalités du service
- Respecter nos obligations légales (comptabilité, fiscalité)
- Garantir la sécurité de la plateforme et prévenir les fraudes
4. Base légale du traitement
Conformément à l'article 31 LPD, nous traitons vos données sur les bases suivantes :
5. Durée de conservation des données
| Type de données | Durée |
|---|---|
| Compte utilisateur actif | Tant que le compte est actif |
| Compte supprimé | Effacement sous 30 jours (sauf obligations légales) |
| Réservations | 5 ans (preuves en cas de litige) |
| Factures et données comptables | 10 ans (obligation légale suisse) |
| Logs techniques (IP, etc.) | 12 mois maximum |
| Cookies de session | Durée de la session navigateur |
6. Partage avec des tiers et sous-traitants
Nous ne vendons jamais vos données. Nous faisons appel aux sous-traitants suivants, contractuellement tenus de respecter la confidentialité et la sécurité de vos données :
| Service | Pays | Finalité | Garanties |
|---|---|---|---|
| Vercel Inc. | États-Unis | Hébergement du site web | Clauses contractuelles types (CCT) SCC 2021/914 |
| Supabase Inc. | États-Unis (serveurs UE disponibles) | Base de données et authentification | Clauses contractuelles types (CCT) |
| Stripe Inc. | Irlande (siège UE) + États-Unis | Traitement des paiements | Niveau de protection adéquat (UE) + CCT |
| Google LLC (Gmail) | États-Unis | Communication par email | Clauses contractuelles types (CCT) |
7. Transferts de données à l'étranger
Certaines de vos données sont transférées en dehors de la Suisse, notamment vers les États-Unis et l'Irlande, pour les besoins des sous-traitants listés ci-dessus.
Pays concernés : États-Unis, Irlande, Espace économique européen (EEE).
Ces transferts reposent sur des clauses contractuelles types (CCT) approuvées par le Préposé fédéral à la protection des données (PFPDT) et la Commission européenne, qui garantissent un niveau de protection équivalent à celui exigé par la LPD.
Vous pouvez nous demander plus d'informations sur ces garanties en écrivant à pawbookch@gmail.com.
8. Sécurité des données
- Connexion sécurisée HTTPS sur l'ensemble du site
- Mots de passe hashés (chiffrés) — jamais stockés en clair
- Accès aux données restreint par rôle (contrôle d'accès strict)
- Sauvegardes régulières et automatisées
- Surveillance des accès suspects et des activités anormales
- Stripe certifié PCI-DSS Level 1 pour tous les paiements
9. Vos droits
La LPD vous garantit les droits suivants. Ils sont tous gratuits et s'exercent simplement par email.
Droit d'accès (art. 25 LPD)
Vous pouvez nous demander quelles données nous détenons sur vous. Nous vous répondrons dans les 30 jours.
Droit de rectification
Vous pouvez corriger ou mettre à jour vos données via votre espace personnel ou en nous contactant.
Droit à l'effacement (droit à l'oubli)
Vous pouvez demander la suppression de votre compte et de vos données. Certaines données peuvent être conservées pour obligations légales (factures).
Droit à la portabilité (art. 28 LPD)
Vous pouvez récupérer vos données dans un format électronique courant (JSON ou CSV).
Droit d'opposition
Vous pouvez vous opposer à certains traitements de vos données pour des motifs légitimes.
Droit de retirer votre consentement
Vous pouvez retirer votre consentement à tout moment, sans que cela affecte la licéité des traitements antérieurs.
10. Comment exercer vos droits
12. Violation de données
En cas de violation de la sécurité de vos données présentant un risque élevé pour vos droits et libertés, nous vous informerons sans délai injustifié et notifierons l'autorité compétente (PFPDT) conformément à l'article 24 LPD.
Cette notification précisera la nature de la violation, les données concernées, les conséquences probables et les mesures prises ou envisagées pour y remédier.
13. Autorité de contrôle
Si vous estimez que vos droits ne sont pas respectés, vous pouvez déposer une réclamation auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT) :
Préposé fédéral à la protection des données et à la transparence (PFPDT)
Feldeggweg 1
3003 Berne, Suisse
Site : www.edoeb.admin.ch
Téléphone : +41 58 462 43 95
14. Modifications de cette politique
Nous pouvons mettre à jour cette politique de confidentialité pour refléter des changements dans nos pratiques ou pour des raisons légales. La date de mise à jour est toujours visible en haut de cette page.
Toute modification importante vous sera communiquée par email ou via une notification visible sur le site avant son entrée en vigueur.
15. Contact
Cette politique de confidentialité a été rédigée selon la LPD suisse et constitue notre engagement contractuel envers vous. Pour toute question juridique spécifique, n'hésitez pas à nous contacter.